深夜3時に電話をかけてきたり、絶妙なタイミングで「おはよう」と送ってきたり。AIエージェント「OpenClaw」に触れると、背景で意識のようなものが動いていると錯覚します。ところが公式の解説記事は、その正体はもっとシンプルで、むしろ面白い仕組みだと説明しています[1]。
OpenClawは、依頼に応えるだけでなく自分で判断して動くAIエージェントです。本体の前に「ゲートウェイ」を置く構成になっています。ゲートウェイは通信の入り口で入力を受け付ける門番のようなものです。考えたり計画したりする役ではありません。受け取った入力をキュー(処理待ちの列)に並べ、エージェントへ振り分けるだけです[1]。
やり取りは5種類の入力に分類されます。WhatsAppやTelegram、Discord、Slack、iMessageからのメッセージは、チャネルごとのセッション(会話のまとまり)で処理されます。複数人が同時に話しかけても、キューに並ぶため応答が混ざりません[1]。例えば「天気は?」と送れば、ゲートウェイがエージェントへ振り分け、エージェントが予報を調べて返します。シンプルな要求応答ですが、ほかの入力と同じキューの仕組みを通ります[1]。
「生きている」感覚の核心がハートビートです。約30分ごとにタイマーが作動し、あらかじめ設定したプロンプトがエージェントへ送られます。エージェントは受信箱やカレンダー、タスクを点検します。緊急のことがなければ「HEARTBEAT_OK」という応答を抑え込み、沈黙します。気づくべきことがあれば、向こうから連絡してくる仕組みです[1]。つまり、メッセージの合間に考えているのではなく、予約されたチェックが繰り返し走っているだけです。それが「常に気づいている」錯覚を作っていると解説されています[1]。5種類の入力には、指定時刻に処理を自動実行するcronジョブも含まれます[1]。
急拡大の速度も目を離せません。2026年1月上旬、20人ほどで集まった開発者イベントが、2月5日には「ClawCon」と改名され、700人以上を集める規模に成長しました。会場の熱気はすさまじく、投資家のアシュトン・カッチャーは1時間近くもプロジェクトの売り込みを聞いたといいます。作者のPeter Steinbergerは、質問や自撮りに囲まれる「スター」になりました[2]。週末のWhatsAppリレースクリプトから8週間で、GitHubのスター数は18万を突破しました[2]。以前取り上げた10月の追跡記事では25万に達しており、いまだ伸びが止まっていません。関係者はこの伸びを「単なるバズを超えた、前例のないもの」と振り返ります[2]。
Andrej Karpathy氏は「目にした中で最も信じがたい、“SF的な離陸”の一歩手前の現象だ」と評しました[2]。関係者の分析で繰り返し強調されるのは、技術そのものより「プロダクト化」の勝利です。応答するチャットボットを行動するエージェントへ変え、自分のハードウェア上で動き、普段使うメッセージアプリからアクセスできる永続アシスタントに仕立てました。エージェントの能力を研究物から、実際に展開して成果を出せるものへ変える足場を築いたことが、普及の原動力になったという見方です[2]。
しかし、その「生きている」感覚こそが、セキュリティ業界の警戒を引き始めています。前回の追跡記事では、セキュリティ検証が動き出した点をお伝えしました。その輪はベンダーと学術の両方に広がっています。Barracudaはセキュリティチーム向けに、エージェント型AIのリスクを解説しました[3]。IBMもOpenClawからエージェント型AIのセキュリティリスクを読み解く分析を公開しています[4]。Trend Microは大規模運用時の見えないリスクを取り上げました[6]。さらにarXivには、OpenClawとその亜種を体系的に評価するセキュリティ論文が投稿されています[4]。30分ごとに自発的に動き、メッセージアプリに常時接続するエージェントが、なぜ危うくなりうるのか。各社の検証が揃い始めた段階です。
「魔法ではなく、よく設計された入力とキュー、止まらないイベントループだ」という説明[1]が、OpenClawの実態をよく表しています。人気の源泉は推論技術の新規性そのものではなく、使い慣れた連絡先からアクセスできる設計にあったようです。「生きている」と感じさせる仕組みが解明されたことは、同時に、どこを監視すべきかの地図も示しています。今後の関心事は、この便利さを保ちながら、どう安全に運用するかになりそうです。
引用ソース
- Web記事 記事全文: How OpenClaw Works — The Architecture Behind the ‘Alive’ AI Agent — https://openclaw.design/learn/how-openclaw-works
When people see OpenClaw make a phone call at 3 AM or send a perfectly-timed “good morning” text, they think there’s some mystical AI consciousness running in the background. The reality is much more interesting—and much
- Web記事 記事全文: OpenClaw Architecture, Explained: How It Works — https://ppaolo.substack.com/p/openclaw-system-architecture-overview
In early January 2026, a small group of developers gathered at the first Claude Code Show & Tell event organized by Michael Galpert. We were twenty people, curious about agentic development and eager to share our experie
- Web記事 Web検索: OpenClaw security risks: What security teams need to know about agentic AI — https://blog.barracuda.com/2026/04/09/openclaw-security-risks-agentic-ai
OpenClaw security risks: What security teams need to know about agentic AI
- Web記事 Web検索: A Systematic Security Evaluation of OpenClaw and Its Variants — https://arxiv.org/abs/2604.03131
A Systematic Security Evaluation of OpenClaw and Its Variants
- Web記事 Web検索: What OpenClaw reveals about agentic AI security risks – IBM — https://www.ibm.com/think/x-force/what-openclaw-reveals-about-agentic-ai-security-risks
What OpenClaw reveals about agentic AI security risks – IBM
- Web記事 Web検索: OpenClaw Security Analysis: The Unseen Risks of Agentic AI — https://www.trendaisecurity.com/en-us/resources-insights/deep-research/openclaw-security-analysis-the-hidden-risks-of-agentic-ai-at-scale
OpenClaw Security Analysis: The Unseen Risks of Agentic AI
※ 本記事はAIにより、Reddit・Hacker News・5ch・Xトレンドの公開投稿・トレンドを軸に、その話題をWeb検索で深掘りして集めた一次情報(記事全文・HNコメント)を併せて自動生成されました。本文中の[n]は末尾の引用ソース番号です。内容の正確性は保証されません。引用先を必ずご確認ください。
RECENT COMMENTS